CVE-2025-14545

ŚrednieCVSS 6.5

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress YML for Yandex Market w wersjach przed 5.0.26 jest podatna na zdalne wykonanie kodu (RCE) poprzez proces generowania feedu. Luka pozwala na wykonanie dowolnego kodu na serwerze.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnej kompromitacji systemu. Może to skutkować kradzieżą danych, instalacją backdoorów lub wykorzystaniem serwera do dalszych ataków.

Rekomendacja

Natychmiast zaktualizuj wtyczkę YML for Yandex Market do wersji 5.0.26 lub nowszej. Do czasu aktualizacji rozważ wyłączenie wtyczki.

Inne podatności w YML for Yandex Market

CVE-2026-120548Średnie
Wtyczka YML for Yandex Market dla WordPressa w wersjach do 5.10.0 włącznie pozwala nieuwierzytelnionym atakującym na ujawnienie danych wrażliwych poprzez parametr 'y4ym_check_action'. Atakujący może odczytać jawny klucz API Yandex Market zapisany w publicznie dostępnym pliku logu, co daje pełną kontrolę nad katalogiem, cenami i stanami magazynowymi sprzedawcy.

Oryginalny opis (angielski, źródło NVD)

The YML for Yandex Market WordPress plugin before 5.0.26 is vulnerable to Remote Code Execution via the feed generation process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS